后量子密码学冲击传统钱包架构

最新研究揭示，区块链在迁移至后量子密码体系过程中，主流托管系统所依赖的分层确定性钱包（HD Wallet）可能无法正常运作。该机制基于BIP32设计，通过在线公钥生成新地址，而私钥始终保存于离线环境，构成当前资产存储安全的核心逻辑。

密钥派生机制遭遇兼容性挑战

美国国家标准与技术研究院（NIST）选定的ML-DSA算法在密钥派生方式上与现有结构存在冲突。项目团队指出，若直接采用此类抗量子签名方案，传统非强化派生流程将失效。这意味着生成新接收地址不再仅依赖公钥，私钥必须参与每一次子密钥生成过程。

安全隔离被打破，运维复杂度上升

这一变化导致托管机构在生成地址时需调用私钥，从而破坏“热服务器管理公钥、冷服务器保管私钥”的清晰边界。尽管可通过硬件安全模块或安全飞地缓解风险，但系统复杂性显著提升，带来新的安全与运维压力。

新架构原型推动安全演进

Project Eleven已提出新型钱包架构原型，旨在后量子环境下重新实现BIP32功能，确保无需暴露私钥即可生成新公钥。该方案可在钱包层部署，仅需底层支持相应签名算法，具备良好的可扩展性。

以太坊生态提供落地路径

研究团队强调，以太坊通过账户抽象机制可灵活调整签名逻辑，无需修改底层协议即可适配新安全模型。这为后量子加密钱包在部分区块链网络上的实施提供了清晰的技术路径。